JP2000511385A

JP2000511385A - Operation and maintenance system for mobile wireless networks

Info

Publication number: JP2000511385A
Application number: JP11506077A
Authority: JP
Inventors: ヒルシュルツィアン
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 1997-07-02
Filing date: 1998-06-05
Publication date: 2000-08-29
Anticipated expiration: 2018-06-05
Also published as: WO1999001993A3; WO1999001993A2; EP0993750B1; DE59810095D1; CN1166240C; CN1262020A; JP3305336B2; US6389282B1; EP0993750A2

Abstract

(57)【要約】移動無線ネットワークのためのオペレーション及びメンテナンスシステムであって、ネットワークコンフィグレーションは中央でオペレーション及びメンテナンスセンタ（ＯＭＣ）のメンテナンス装置（ＯＭＴ）によって実施されならびに周辺部ではＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によって実施され、このＬＭＴメンテナンス装置（ＬＭＴ，ＬＭＴｒ）は移動無線ネットワークの基地局サブシステムのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）に接続される。ＬＭＴメンテナンス装置（ＬＭＴ，ＬＭＴｒ）によるオペレーション及びメンテナンスシステムへのアクセスを許可された各々のオペレータに対して、ネームエントリを有するオペレータデータセット、オペレータによってＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）を介してアクセスするために利用される特定のオペレータパスワード（ｐａｓｓｗｏｒｔ）及びオペレータのアクセス権の程度に関する情報を含む。ＬＭＴアクセステーブル（ＴＢ）はオペレーション及びメンテナンスセンタ（ＯＭＣ）に格納されている。ＬＭＴアクセステーブル（ＴＢ）の管理のための及び基地局サブシステムのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）におけるＬＭＴアクセステーブル（ＴＢ）のそれぞれ少なくとも部分の不揮発性記憶の起動のためのオペレーション及びメンテナンスセンタ（ＯＭＣ）における制御部を有し、基地局サブシステムはこのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）を介するＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によるアクセスのために必要である。 (57) Abstract: An operation and maintenance system for a mobile radio network, wherein the network configuration is performed centrally by a maintenance device (OMT) of an operation and maintenance center (OMC) and in a peripheral region an LMT maintenance device (OMT). LMT, LMTr), and the LMT maintenance devices (LMT, LMTr) are connected to network devices (BSC, BTSE, TRAU) of the base station subsystem of the mobile radio network. For each operator permitted to access the operation and maintenance system by the LMT maintenance device (LMT, LMTr), an operator data set having a name entry is accessed by the operator via the LMT maintenance device (LMT, LMTr). It contains information about the specific operator password used for this purpose and the degree of access rights of the operator. The LMT access table (TB) is stored in the operation and maintenance center (OMC). Operation and maintenance center for the management of the LMT access table (TB) and for the activation of the non-volatile storage of at least a part of each of the LMT access table (TB) in the network equipment (BSC, BTSE, TRAU) of the base station subsystem The base station subsystem is required for access by the LMT maintenance devices (LMT, LMTr) via this network device (BSC, BTSE, TRAU).

Description

【発明の詳細な説明】移動無線ネットワークのためのオペレーション及びメンテナンスシステム記述本発明は請求項１の上位概念記載の移動無線ネットワークのためのオペレーション及びメンテナンスシステムに関する。移動無線ネットワークは様々なネットワークエレメントの階層的に構造化されたシステムであり、このシステムでは最下位階層レベルは移動電話によって形成されている。これらの移動電話は英語でいうと“Mobile Station”ＭＳと呼ばれる。この移動電話はいわゆる切り換えインターフェース又は無線インターフェースを介して次の階層レベルを形成する無線基地局と通信する。この無線基地局は基地局とも言われ、英語でいうと“Base Transceiver Station Equipment”ＢＴＳＥとも呼ばれる。このような基地局の比較的小さい無線到達距離に基づいて、通常のサイズの移動無線ネットワークは非常に多数の基地局を含む。基地局間のデータトラフィックのルーティング及び制御のためにこれらの基地局はある領域に集められている。このために設けられる上位のネットワークエレメントは、基地局制御部又は英語でいうと“Base Station Controller”ＢＳＣと呼ばれる。基地局はいわゆるＡｂｉｓインターフェースを介して基地局制御部と通信する。基地局制御部には場合によってはデータ通信の最適化のためにトランスコーダ及びレートアダプタユニットが配属される。このトランスコーダ及びレートアダプタユニットは英語でいうと“Transcoder and Rate Adapter Unit”ＴＲＡＵと呼ばれる。基地局、基地局制御部及びトランスコーダ及びレートアダプタユニットは移動無線ネットワークの基地局サブシステムを形成する。この移動無線ネットワークは英語でいえば“Base Station Subsystem”ＢＳＳと呼ばれる。基地局、基地局制御部及びトランスコーダ及びレートアダプタユニットはこの場合基地局サブシステムのネットワーク装置である。基地局制御部はいわゆるＡインターフェースを介して１個又は数個の移動中継装置と通信する。これらの移動中継装置は英語でいうと“Mobile Switching Cen ters”ＭＳＣと呼ばれ、これらの移動中継装置を介してとりわけ他の移動電話ネットワークへの移行が行われる。移動中継装置は数個のデータバンクと共に中継サブシステムを形成し、この中継サブシステムは英語でいうと“Network Switch ing Subsystem”ＮＳＳとも呼ばれる。これまで記述してきたネットワークエレメント階層の他に、オペレーション及びメンテナンスシステム、英語でいうと“Operation and Maintenance Subsystem”ＯＭＳと呼ばれる。このオペレーション及びメンテナンスシステムは全ネットワークエレメントのコンフィグレーション及び監視のために使用される。監視手段及びコンフィグレーション手段はこのために大抵の場合オペレーション及びメンテナンスセンタから遠隔制御される。このオペレーション及びメンテナンスセンタは英語でいうと“Op eration and Maintenance Center”ＯＭＣと呼ばれ、通常は移動中継装置の領域に存在する。このオペレーション及びメンテナンスシステムの課題は、コンフィグレーションマネジメントの実施である。このコンフィグレーションマネジメントは、英語でいうと“Configuration Management”ＣＭとも呼ばれ、遠隔通信マネジメントネットワーク原理を識別する５つのマネジメント機能領域のうちの１つを表す。このコンフィグレーションマネジメントは一連のサービスを定義し、これらのサービスは構造の変更、つまりオペレータによる遠隔通信ネットワークの特性の変更を可能にする。これらのサービスは常にマネジメントされたオブジェクトのインスタンスに関連する。これらのオブジェクトは全体としてネットワーク固有のマネジメント情報ベースＭＩＢを形成する。原理的には移動無線ネットワークのコンフィグレーションマネジメントは２つの側面から行われる。すなわち、中央ではオペレーション及びメンテナンスセンタのワークステーション、このワークステーションはオペレーション及びメンテナンス装置又は英語でいうと“Operation and Maintenance Terminal”ＯＭＴと呼ばれる、から行われるか又はネットワーク周辺部の領域でメンテナンス装置によって行われる。このメンテナンス装置は英語でいうと“Local Maintenance Terminal”ＬＭＴと呼ばれ、さらにいわゆるＴインターフェースを介して基地局サブシステムのネットワーク装置に、すなわち基地局に又は基地局制御部に又はトランスコーダ及びレートアダプタユニットに接続される。この場合複数のＬＭＴメンテナンス装置は同時に様々なネットワーク装置に接続される。ネットワーク装置に接続されるＬＭＴメンテナンス装置は、この場合マネジメントされたオブジェクトの機能に関連するインスタンスを変更するために２つの異なる動作方式で動作される。ＬＭＴメンテナンス装置が直接基地局、基地局制御部又はトランスコーダ及びレートアダプタユニットに接続されている場合、このＬＭＴメンテナンス装置はノーマルモードで作動し、このノーマルモードではこのＬＭＴメンテナンス装置は直接相応のネットワーク装置に作用する。このＬＭＴメンテナンス装置が基地局又はトランスコーダ及びレートアダプタユニットに接続されている場合、このＬＭＴメンテナンス装置は基地局制御部遠隔制御モードで動作され、遠隔から所属の基地局制御部に作用する。これらの２つのコンフィグレーション方式において、ＬＭＴメンテナンス装置は論理的に基地局制御部に接続されている。コンフィグレーションマネジメントの点でマネジメントされたオブジェクトは移動無線ネットワークのリソースの論理的な抽象である。この場合、メーカ固有の機能の実現を記述するハードウェアに関連するマネジメントされたオブジェクトの間で区別が行われ、さらにそれぞれメーカに依存しない機能の抽象である機能に関連するマネジメントされたオブジェクトの間で区別が行われる。ハードウェアに関連するマネジメントされたオブジェクトは、当該基地局又はトランスコーダ及びレートアダプタユニットに接続されたノーマルモードで、つまりローカルモードで動作されるＬＭＴメンテナンス装置を介してコンフィグレートされる。コンフィグレーションマネジメントの枠内ではオペレーション及びメンテナンスセンタのオペレーション及びメンテナンス装置の複数の互いに独立して作業するオペレータ及び周辺部に接続されたＬＭＴメンテナンス装置のオペレータが同時にコンフィグレーション過程の形式で移動無線ネットワークのコンフィグレーションを変更することができる。この場合、コンフィグレーション過程は通常はコマンド「Start Configur ation」によって起動され、このコマンド「Start Configuration」はオペレーション及びメンテナンス装置又はＬＭＴメンテナンス装置によって送出され、通常の場合にはこのようなコンフィグレーション過程はコマンド「End Configuratio n」によって終了され、この場合に全てのコンフィグレーション変更が入力される。起動されたコンフィグレーション過程はコマンド「Abort Configuration」によって中断され、この場合に行われたコンフィグレーション変更は破棄される。オペレーション及びメンテナンスセンタはこのオペレーション及びメンテナンスセンタを介する移動無線ネットワークへのオペレータアクセスの管理をセキュリティ機構によって制御する。このセキュリティ機構は中央監視コンピュータにおいていわゆる認証及び許可検査に基づいて、すなわちユーザ識別及び権利の付与によってインプリメントされる。従って、ユーザアクセスの管理はオペレーション及びメンテナンスセンタを介して保障されている。ＬＭＴアクセス、すなわち基地局サブシステムのいずれかのネットワーク装置に接続されているローカルメンテナンス装置を介するコンフィグレーションアクセスによって、オペレータはオペレーション及びメンテナンスセンタを介するアクセスと同一のコンフィグレーション方法を行うことができる。このようなＬＭＴを介する移動無線ネットワークのオペレーション及びメンテナンスシステムへのアクセスに対して、しばしばこのＬＭＴの内部だけでオペレータ識別オペレーション及びメンテナンス家インリフレッシュ検査が実施される。これによって、ＬＭＴローカルパスワードを知るオペレータが移動無線ネットワーク全体を不正操作できるようになってしまう。本発明の課題は、周辺部に接続されたメンテナンス装置を介するオペレータアクセスをより良好に管理することができるオペレーション及びメンテナンスシステムを提供することである。上記課題は、請求項１の特徴部分記載の構成によって解決される。本発明では、本発明のオペレーション及びメンテナンスシステムは、オペレーション及びメンテナンスセンタに格納されたＬＭＴアクセステーブルを有し、このＬＭＴアクセステーブルは、ＬＭＴメンテナンス装置によるオペレーション及びメンテナンスシステムへのアクセスを許可された各々のオペレータに対してネームエントリを有するオペレータデータセット、このオペレータによってＬＭＴメンテナンス装置を介してアクセスするために利用される固有のオペレータパスワード及びこのオペレータのアクセス権の程度に関する情報を含む。さらに、このようなオペレーション及びメンテナンスシステムは、ＬＭＴアクセステーブルの管理のための及び基地局サブシステムのネットワーク装置におけるＬＭＴアクセステーブルのそれぞれ少なくとも部分の不揮発性記憶の起動のためのオペレーション及びメンテナンスセンタにおける制御部を有し、基地局サブシステムはこのネットワーク装置を介するＬＭＴメンテナンス装置によるアクセスのために必要である。このようなオペレーション及びメンテナンスシステムによって、ＬＭＴアクセスにとって重要なデータの管理は全移動無線ネットワークに対して中央でオペレーション及びメンテナンスセンタで行われることが保障される。これにもかかわらず、ＬＭＴメンテナンス装置を介するアクセスの際のセキュリティに関連するデータの検査は、迅速にその場で、すなわちこのネットワーク装置を介してアクセスが行われなければならないネットワーク装置において又はこのネットワーク装置の担当の基地局制御部において可能である。なぜなら、権利を与えられたオペレータに対して各ネットワーク装置においてネームエントリを有するオペレータデータセットが存在するからであり、このオペレータデータセットはこのオペレータのパスワード管理を可能にし、さらにこのオペレータのアクセス権の程度に関する情報を含むからである。本発明のオペレーション及びメンテナンスシステムの有利な実施形態では、オペレーション及びメンテナンスセンタに格納され管理されたＬＭＴアクセステーブルは複数のテーブル部分から成り、すなわち基地局制御部を介するＬＭＴアクセスに対するオペレータデータセットを有するＢＳＣテーブル部分、基地局を介するＬＭＴアクセスに対するオペレータデータセットを有するＢＴＳＥテーブル部分及びトランスコーダ及びレートアダプタ装置を介するＬＭＴアクセスに対するオペレータデータセットを有するＴＲＡＵテーブル部分から成る。従って、各オペレータに対して、これら各オペレータのアクセス権に依存して相応のテーブル部分にオペレータデータセットが存在する。従って、基地局を介して及び基地局制御部を介して及びトランスコーダ及びレートアダプタ装置を介してＬＭＴメンテナンス装置によって移動無線ネットワークにアクセスする権利を与えられたオペレータは、ＢＳＣテーブル部分データセット、ＢＴＳＥテーブル部分データセット及びＴＲＡＵテーブル部分データセットを有する。オペレーション及びメンテナンスセンタのＬＭＴアクセステーブルの分割は、個々のネットワーク装置にそれぞれこのネットワーク装置を介するアクセスのために必要とされるオペレータデータセットを伝送し、さらにこのネットワーク装置において格納することを簡素化する。これによって本発明の実施形態では、オペレーション及びメンテナンスセンタの制御部が基地局サブシステムの基地局制御部におけるＬＭＴアクセステーブルのＢＳＣテーブル部分の不揮発性記憶を起動し、さらに基地局におけるＬＭＴアクセステーブルのＢＴＳＥテーブル部分の不揮発性記憶を起動し、トランスコーダ及びレートアダプタ装置におけるＬＭＴアクセステーブルのＴＲＡＵテーブル部分の不揮発性記憶を起動する。本発明のこの局面の実施形態ではオペレーション及びメンテナンスセンタの制御部は基地局サブシステムの基地局制御部におけるＬＴＭアクセステーブルのＢＴＳＥテーブル部分の及びＴＲＡＵテーブル部分の不揮発性記憶を起動する。基地局制御部におけるＢＴＳＥテーブル部分の及びＴＲＡＵテーブル部分の記憶によって、必要に応じてトランスコーダ及びデータ装置乃至は基地局におけるＬＭＴアクセステーブル部分エントリのローカルアップデートがオペレーション及びメンテナンスセンタの瞬時の使用可能性には依存せずに可能になる。さらに、本発明の方法の修正形態では、付加的に基地局制御部がそれに接続されたネットワーク装置における固有のテーブル部分の記憶を起動する場合、オペレーション及びメンテナンスセンタの制御部が基地局制御部におけるＬＭＴアクセステーブルの全テーブル部分の不揮発性記憶を起動すれば十分である。本発明のオペレーション及びメンテナンスシステムの有利な実施形態では、オペレータパスワードはそれぞれ暗号化されてＬＭＴアクセステーブルに格納されている。本発明のオペレーション及びメンテナンスシステムのこの局面の実施形態では、ネットワーク装置はオペレータによって暗号化されずに入力されるオペレータパスワードを暗号化するための及び暗号化されてＬＭＴアクセステーブルに格納されたオペレータパスワードとこの暗号結果との比較のための制御部を含み、ネットワーク装置を介してＬＭＴメンテナンス装置によってアクセスが可能である。これによって、暗号化されていないオペレータパスワードを移動無線ネットワーク内部に格納しなくてはならないことが阻止される。従って、オペレータパスワードの盗聴は平文でオペレータパスワードが入力される間に直接盗むことによってのみ可能である。本発明のオペレーション及びメンテナンスシステムの実施形態では、ネットワーク装置は、ＬＭＴメンテナンス装置によって平文で受信されるオペレータパスワードを暗号化し、さらに暗号化して基地局制御部に伝送するための制御部を含み、ネットワーク装置を介して基地局制御部遠隔制御モードで動作されるＬＭＴメンテナンス装置によってオペレータが自分のオペレータパスワードを入力することによってコンフィグレーションしながらアクセスする。この手段によってオペレータパスワードの盗聴はこの特別な適用例において付加的に困難になる。本発明のオペレーション及びメンテナンスシステムの有利な実施形態では、オペレーション及びメンテナンスセンタの制御部は、秘密情報から及び平文で入力されるオペレータパスワードから及びオペレータのネームを含むアイデンティティ情報からハッシュ関数を形成することによって、ＬＭＴアクセステーブルに格納される暗号化されたオペレータパスワードを生成するために設けられている。例えばネットワークエレメントタイプに対して一意的な秘密情報から及びオペレータのネームを含むアイデンティティ情報から及び平文で入力されるオペレータパスワードからハッシュ関数を形成することは暗号化されたオペレータパスワードをもたらす。この暗号化されたオペレータパスワードから解読法によって平文で入力されるオペレータパスワードを見つけることはできない。例えば、秘密情報は６４ビット長でもよく、オペレータパスワードは１２８ビットまでであり、アイデンティティ情報も同様に１２８ビットまでである。これらのデータによってハッシュ関数ＭＤ５（Ｔ．Ｉ．Ｓ）を計算し、これから暗号化結果の最初の６４ビットをＬＭＴアクセステーブルのためのオペレータパスワードとして使用する場合、暗号解読は不可能である。ハッシュ関数の形成に使用される秘密情報がそれぞれネットワーク装置タイプ固有のものである場合、さらに同一のオペレータパスワードによって、ＬＭＴアクセステーブルの異なるテーブル部分に対して暗号化され格納される異なるオペレータパスワードが得られる。格納されるオペレータパスワードが上で説明されたやり方で暗号化される場合、本発明の実施形態では、ネットワーク装置タイプに固有の秘密情報から及び平文で入力されるオペレータパスワードから及びオペレータのネームを含むアイデンティティ情報からハッシュ関数を形成することによって平文で入力されるオペレータパスワードを暗号化するためにネットワーク装置の制御部を構成することが推奨される。ＬＭＴアクセステーブル乃至はこのようなアクセステーブルの部分がネットワーク装置に格納されていなかった場合にネットワーク装置の動作開始を可能にするために、各ネットワーク装置には、インストレーションパスワード及びアクセス権の程度に関する情報を有するメモリが設けられ、このアクセス権はオペレータにネットワーク装置の動作開始のために必要な僅かなコンフィグレーションコマンドの入力を許可する。この場合、オペレータはネットワーク装置の動作開始の際にこのオペレータに固有のアイデンティティ及びこのオペレータのパスワードによってではなく、インストレーションパスワードによってログインし、アクセスコントロール機構から動作開始に必要なアクセス権を得る。本発明のオペレーション及びメンテナンスシステムの実施形態では、全ての基地局制御部のテーブルを管理するためのオペレーション及びメンテナンスセンタの制御部を有し、全ての基地局制御部においてアップデートに起因するＬＭＴアクセステーブルの少なくとも一部分の不揮発性記憶の起動以後妨害がある場合には相応の記憶過程を実施せず、さらに妨害がなくなったことが識別された場合にこの記憶過程を起動するための上記オペレーション及びメンテナンスセンタの制御部を有する。例えばオペレーション及びメンテナンスセンタにおけるセキュリティオペレータによる変更又はＬＭＴオペレータ自身によるパスワード変更のようなＬＭＴアクセスのためのセキュリティ関連データの各変更において、この変更にかかわるＬＭＴアクセステーブルは全てのネットワーク装置インスタンスにおいてアップデートされなければならない。上記の実施形態は、全ての基地局制御部のＬＭＴアクセステーブルがアップデートされることを保障する。さらに、ＬＭＴアクセステーブルのアップデートがまだ行われていないその他の全てのネットワーク装置のテーブルもオペレーション及びメンテナンスセンタに格納され管理される。しかし、上記の本発明のアイデアの特に有利な実施形態では、基地局制御部には、テーブルに配属された全ての基地局及びトランスコーダ及びレートアダプタ装置のテーブルをそれぞれ管理するための制御部が設けられており、このテーブルに配属された全ての基地局及びトランスコーダ及びレートアダプタ装置において、アップデートに起因するＬＭＴアクセステーブルの少なくとも一部分の不揮発性記憶の起動以後妨害がある場合には相応の記憶過程を実施せず、妨害がなくなったことが識別された場合に、この記憶過程を起動するための基地局制御部の制御部を有する。これによって、ネットワーク装置すなわち基地局又はトランスコーダ及びレートアダプタ装置へのコネクションの使用可能性乃至はネットワークにおけるネットワーク装置の使用可能性は割り当てられた基地局制御部によって周辺部で検査しさえすればよい。さらに、基地局制御部とネットワーク装置との間の通信コネクションが与えられれば十分である。オペレーション及びメンテナンスセンタへの通信コネクションはこの場合同時に使用できる必要はない。本発明のオペレーション及びメンテナンスシステムの他の有利な実施形態では、基地局制御部に格納されたＬＭＴアクセステーブルの少なくとも部分は、セキュリティオペレータによってＬＭＴメンテナンス装置を介するアクセスのために利用される固有のセキュリティパスワード及びアクセス権の程度に関する情報を有する特別なセキュリティオペレータデータセットを含み、これはオペレーション及びメンテナンスセンタなしのネットワーク動作の際でも基地局サブシステム内部の前記ＬＭＴアクセステーブルのオペレータデータセットへのアクセスを可能にするためのものである。ＬＭＴアクセスを可能にするオペレータパスワードは常にネットワーク全体で一意でなくてはならない。それゆえ、ネットワーク装置を介してＬＭＴメンテナンス装置によってオペレータによってこのオペレータのオペレータパスワードが変更されるのだが、このネットワーク装置は、このネットワーク装置のＬＭＴアクセステーブルにおける変更されたオペレータパスワードの不揮発性記憶がオペレーション及びメンテナンスセンタの起動時に行われるまでこの変更されたオペレータパスワードによるアクセスを阻止するための制御部を含む。本発明のオペレーション及びメンテナンスシステムのとりわけ有利な実施形態では、各オペレータのアクセス権の程度に関する情報は、マネジメントされたオブジェクトの個々のクラスへのアクセスタイプの、セキュリティオペレータによって個々に設定された権利を有する権利プロフィール基準の形式で格納されている。この場合、アクセス権は例えばコンフィグレーションマネジメント又はエラーマネジメントのようなマネジメント領域を設定することができる。さらにアクセスタイプ、例えばパッシブなアクセス又はアクティブなアクセスは個別に固有に設定される。このような権利プロフィール基準は例えば書くネットワーク装置タイプ毎に別個に自動テーブルによって作成され、マネジメントされたオブジェクトの全クラスに対するカラムを有し、このマネジメントされたオブジェクトに対して瞬時のネットワーク装置がマスターデータベースを管理する。つまり、基地局制御部に対しては、基地局サブシステム内部の機能に関連するマネジメントされたオブジェクトの全クラス及び基地局制御部に固有のハードウェアに関連するマネジメントされたオブジェクトの全クラス、基地局に対しては、基地局に固有のハードウェアに関連するマネジメントされたオブジェクトの全クラス、そしてトランスコーダ及びレートアダプタ装置に対しては、この装置に関係するハードウェアに関連するマネジメントされたオブジェクトの全クラスである。権利プロフィール基準の自動テーブルの命令カラムには全てのコマンドがリストアップされている。これら全てのコマンドはマネジメントされたオブジェクトの瞬時のクラスに関係する。これら２つのカラムは自動的に作成され、この結果、これら２つのカラムはそれぞれ完全である。個々のコマンドの有効性を示すさらに別のカラムはノーマル状態では空白である。このカラムには、マネジメントされたオブジェクトの個々のクラスの個々のコマンドがセキュリティオペレータによってそれぞれ必要に応じてアクセス権を与えられたコマンドとして記入される。本発明のオペレーション及びメンテナンスシステムのＬＭＴアクセステーブルの有利な実施形態では、ＬＭＴメンテナンス装置によるオペレーション及びメンテナンスシステムへのアクセスの権利を与えられた、このオペレーション及びメンテナンスシステムに格納されたＬＭＴアクセステーブルのオペレータの各オペレータデータセットにはそれぞれ有効日付情報又は有効期間終了日付情報が含まれる。これによって、この日付情報が延長されていないアクセス権はセキュリティオペレータによって強制的に失効されることが保障される。本発明のオペレーション及びメンテナンスシステムの実施形態では、ＬＭＴメンテナンス装置によるオペレーション及びメンテナンスシステムへのアクセスの権利を与えられた、オペレーション及びメンテナンスセンタに格納されたＬＭＴアクセステーブルのオペレータのオペレータデータセットにおいて、それぞれ、このオペレータが移動無線ネットワークの基地局サブシステムのネットワーク装置に接続されたＬＭＴメンテナンス装置によってそのオペレータパスワードを変更してよいかどうかの情報が含まれる。このようなエントリは例えば複数のオペレータに対して１つのパスワードを使用しなくてはならない場合に有意義である。この場合、個々のオペレータはこのパスワードを変更することができないようにすべきである。変更はこの場合オペレーション及びメンテナンスセンタのセキュリティオペレータによってのみ行われることが推奨される。本発明のオペレーション及びメンテナンスシステムの実施形態では、ＬＭＴメンテナンス装置によるオペレーション及びメンテナンスシステムへのアクセスの権利を与えられた、オペレーション及びメンテナンスセンタに格納されたＬＭＴアクセステーブルのオペレータのオペレータデータセットには、それぞれ、どのようなタイプのネットワーク装置に対してオペレータがアクセス権を与えられているかの情報が含まれる。本発明のこの局面の特別な実施形態では、ＬＭＴメンテナンス装置によるオペレーション及びメンテナンスシステムへのアクセスの権利を与えられたオペレータデータセットには、それぞれ、ネットワーク装置のタイプのどのような物理的な装置に対してオペレータがそれぞれアクセス権を与えられているのかの情報が含まれる。これによって、所定のオペレータに対して全く特別なネットワーク装置へのアクセスが認められる。しかし、同一のタイプの他のネットワーク装置へのアクセスは禁止される。次に本発明を実施例に基づいて図面を参照しつつ詳しく説明する。図１は、移動無線ネットワークの本発明に関連する部分を示す。図２は、個々のネットワークエレメントに関連するＬＭＴアクセスログオン過程を示す。図３及び４は、ＢＳＣ遠隔制御モードで動作される乃至は直接基地局制御部において動作されるＬＭＴメンテナンス装置のオペレータによるオペレータパスワードの変更過程を示す。図１は基地局サブシステムの一部分としてそれぞれ３つの無線基地局ＢＴＳＥ及びトランスコーダ及びレートアダプタ装置ＴＲＡＵを有する３つの基地局制御部ＢＳＣを示す。個々に図示された基地局制御部ＢＳＣの各々の領域には例としてメンテナンス装置ＬＭＴが示されている。このメンテナンス装置ＬＭＴはインターフェースＴｉｎｔを介して基地局制御部ＢＳＣに接続されている。さらに、それぞれメンテナンス装置ＬＭＴｒが示されており、このメンテナンス装置ＬＭＴｒはインターフェースＴｉｎｔを介してトランスコーダ及びレートアダプタ装置ＴＲＡＵに結合されている。さらにメンテナンス装置ＬＭＴｒが示されており、このメンテナンス装置ＬＭＴｒはインターフェースＴｉｎｔを介して各基地局制御部ＢＳＣの無線基地局ＢＴＳＥに接続されている。参照符号ＬＭＴｒは参照符号ＬＭＴとは対照的に相応のメンテナンス装置が英語でいえば“remote mode ”である遠隔制御モードで基地局制御部ＢＳＣにアクセスすることを示している。図１に図示された３つの基地局制御部ＢＳＣはそれぞれインターフェースＯｉｎｔを介してオペレーション及びメンテナンスセンタＯＭＣに結合されている。このオペレーション及びメンテナンスセンタＯＭＣにはオペレーション及びメンテナンス装置ＯＭＴ、本発明の制御部ＯＳならびにＬＭＴアクセステーブルＴＢを有するメモリＳＰが存在する。図１の基地局制御部ＢＳＣに図示されているように、これらの基地局制御部の各々にはＬＭＴアクセステーブルＴＢが含まれている。各基地局ＢＴＳＥに含まれるＬＭＴアクセステーブルＴＢのＢＴＳＥテーブル部分及び各トランスコーダ及びレートアダプタ装置ＴＲＡＵに含まれるＬＭＴアクセステーブルＴＢのＴＲＡＵテーブル部分は図１には詳しくは図示されていない。上記のテーブル部分乃至はＬＭＴアクセステーブルは個々のネットワークエレメントにおいて当然例えばディスク記憶装置又はプログラマブル電子的不揮発性メモリに不揮発性記憶されている。図１に図示されたオペレーション及びメンテナンスシステムに含まれるＬＭＴアクセステーブルはオペレーション及びメンテナンスセンタＯＭＣにおいてメンテナンス装置ＯＭＴを介してセキュリティオペレータ、例えばシステムアドミニストレータ又はこのオペレーション及びメンテナンスシステムのグローバルセキュリティ担当のオペレータによって作成される。これは、このオペレータが各々許可されたＬＭＴオペレータに対して乃至は各ＬＭＴオペレータグループに対してオペレータデータセットを作成することによって行われる。このオペレータデータセットはこの実施例ではユーザのアイデンティティ情報を含み、このアイデンティティ情報は場合によってはジェネリックに設定されたユーザネームから成る。さらにこのアイデンティティ情報はオペレータパスワードを含み、このオペレータパスワードはオペレーション及びメンテナンスセンタＯＭＣにおいて後ほどさらに説明される方法によって暗号化され、次いでオペレータデータセットに格納される。さらにこのオペレータデータセットは有効期間終了日付、すなわちその日からはもはやＬＭＴオペレータのアクセスが有効ではない日付を含む。さらに、情報「ユーザ変更可能（user-changeable）」が含まれている。この情報情報「ユーザ変更可能」は、オペレータパスワードがＬＭＴオペレータ自身によって又はオペレーション及びメンテナンスセンタＯＭＣだけで変更できるのか否かを示す。さらに、オペレータデータセットはネットワーク装置タイプに関する情報を含む。この情報はネットワーク装置タイプ乃至はＬＭＴオペレータアクセスが許可されているネットワーク装置タイプを定義する。これの可能な値はローカルモード又は遠隔制御モードのＢＳＣ、ローカルモードのＢＴＳＥ及びローカルモードのＴＲＡＵである。さらに、オペレータデータセットは、ＬＭＴオペレータアクセスが許可されている予め許可されたネットワーク装置タイプの物理的ネットワーク装置を定めるネットワーク装置情報を含む。これに対する可能な値は、許可されたネットワーク装置タイプに相応するマネジメントされたオブジェクトの全てのインスタンスに対する「全て（ll）」であるか又は基地局サブシステム領域内部の所定のネットワーク装置タイプの個々のネットワーク装置インスタンスを定める「値のセット（set of values）」である。この場合、とりわけＢＳＣ遠隔制御モードにおいて異なるアクセス領域が定義できる。さらに、各オペレータデータセットは権利プロフィール基準を含む。この権利プロフィール基準は相応のＬＭＴオペレータ乃至はＬＭＴオペレータグループに固有の権利プロフィールへのポインタを含む。セキュリティオペレータはオペレーション及びメンテナンスセンタＯＭＣにおいて各ＬＭＴオペレータに対して固有の権利セットを割り当てる。この固有の権利セットは権利プロフィール基準と呼ばれる。この権利は一方でマネジメント領域を設定し、このマネジメント領域は相応のＬＭＴオペレータによって管理されうる。この例はコンフィグレーションマネジメント又はエラーマネジメントである。さらに、この権利は、 GETのようなパッシブなアクセスか又はSET、DELETE又はCREATEのようなアクティブなアクセスが許可されているかどうかのアクセスセットを設定する。この場合、権利プロフィール基準の定義はこの実施例においては各ネットワーク装置タイプ毎に別個に３つのカラム（又はロウ）を有する自動テーブルによって行われる。これらのカラム（又はロウ）は全て自動的に設定され、これらのカラム（又はロウ）のうちの１つだけがセキュリティオペレータによって制御可能である。カラム（又はロウ）はマネジメントされたオブジェクトの全クラスをリストアップし、これらマネジメントされたオブジェクトの全クラスに対して相応のネットワーク装置タイプはマスタデータベース、すなわちＬＭＴアクセステーブルの部分を含む。これは基地局制御部ＢＳＣに対しては基地局サブシステム内部の機能に関連するマネジメントされたオブジェクトの全クラスであり、基地局ＢＴＳＥに対しては基地局固有のハードウェアに関連するマネジメントされたオブジェクトの全クラスであり、トランスコーダ及びレートアダプタ装置ＴＲＡＵに対してはこのトランスコーダ及びレートアダプタ装置ＴＲＡＵに関連するハードウェアに関連するマネジメントされたオブジェクトの全クラスである。さらに別のカラム（乃至はロウ）は全コマンドのリストを含む。この全コマンドは、前述のカラム乃至はロウに記載されたマネジメントされたオブジェクトの各クラスに関連する。第３のカラム（乃至はロウ）は権利の有効性に関する情報を含む。このカラム（又はロウ）は、セキュリティオペレータによって変更可能な幾つかのカラム（乃至はロウ）である。このカラムに自動的に記入される値は「無効(invalid）」乃至は（空白（blank））である。セキュリティオペレータはこのカラム（乃至はロウ）においてＬＭＴオペレータに割り当てられた権利を「有効（valid）」と記入することができる。最後に挙げたカラムがアップデートされた後で、このこのテーブルはオペレーション及びメンテナンスセンタＯＭＣに権利プロフィール基準として格納され、前述のオペレータデータセットの定義の際に使用される。ここに記述される実施例ではオペレーション及びメンテナンスセンタにおいて次のセキュリティ関連活動が行われる：権利プロフィールの作成。暗号化されたオペレータパスワードを有するオペレータデータセットの作成。少なくとも１つのＬＭＴアクセステーブルの形成及び格納。このＬＭＴアクセステーブルは、基地局制御部ＢＳＣへのアクセスのためのＢＳＣテーブル部分、基地局ＢＴＳＥへのアクセスのためのＢＴＳＥテーブル部分及びトランスコーダ及びレートアダプタ装置へのＬＭＴアクセスのためのデータセットを有するＴＲＡＵテーブル部分から成る。ＬＭＴアクセステーブル、すなわちＢＳＣテーブル部分の、ＢＴＳＥテーブル部分の及びＴＲＡＵテーブル部分のＬＭＴアクセステーブルを全基地局制御部ＢＳＣに伝送すること。基地局制御部ＢＳＣでは全ＬＭＴアクセステーブル部分がハードディスクに格納される。ＢＴＳＥテーブル部分は全基地局ＢＴＳＥに伝送され、ＴＲＡＵテーブル部分は全トランスコーダ及びレートアダプタ装置ＴＲＡＵに伝送される。各基地局ＢＴＳＥではＬＭＴアクセステーブルのＢＴＳＥテーブル部分が不揮発性メモリ領域に格納される。各トランスコーダ及びレートアダプタ装置ＴＲＡＵでは、ＬＭＴアクセステーブルのＴＲＡＵテーブル部分が不揮発性メモリ領域に格納される。暗号化されたＬＭＴオペレータパスワードは、オペレーション及びメンテナンスセンタＯＭＣにおいて各ネットワーク装置タイプに対して一意的な６４ビット長の秘密情報を使用して、平文で入力される１２８ビット長までのオペレータパスワードを使用して及びオペレータネームを含む１２８ビット長までのアイデンティティ情報を使用して作成される。これらのデータによってハッシュ関数ＭＤ５（Ｔ．Ｉ．Ｓ）が計算される。暗号化結果の最初の６４ビットはオペレータパスワードとしてオペレータデータセットにおいて使用される。オペレーション及びメンテナンスセンタにおいて作成されるネットワーク装置に対する全てのオペレータデータセットは、ＬＭＴアクセステーブルのテーブル部分、すなわち、ＢＳＣテーブル部分、ＢＴＳＥテーブル部分又はＴＲＡＵテーブル部分を形成する。ＢＳＣテーブル部分はローカルモードでもＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒの遠隔制御モードでも基地局制御部ＢＳＣへのＬＭＴアクセスに対して有効である。移動無線ネットワークがオペレーション及びメンテナンスシステムＯＭＣ又はオペレーション及びメンテナンスＯＭＣへのインターフェースＯｉｎｔの故障の際でも機能しつづけることを保障するために、基地局制御部ＢＳＣにはＢＴＳＥテーブル部分及びＴＲＡＵテーブル部分も格納されている。ＬＭＴメンテナンス装置を介する移動無線ネットワークのオペレーション及びメンテナンスシステムへのアクセスのために、オペレータはＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒを介してオペレーション及びメンテナンスシステムにログオンしなくてはならない。相応の過程は次にＬＭＴログインと呼ばれ、オペレータは次のようなログインパラメータを入力する：例えば自分の名前、自分のユーザパスワードのようなユーザ識別子及びＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒの動作モードに関する情報を入力する。ＬＭＴ動作モードはローカルモードか又は遠隔制御モードでよい。次に、ＬＭＴメンテナンス装置がローカルモードにある時に、ＬＭＴアクセスの場合に対する本発明の実施例によるオペレーション及びメンテナンスシステムのセキュリティマネジメントを説明する。この場合、ＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒは３つの異なるネットワーク装置、すなわち基地局制御部ＢＳＣ、基地局ＢＴＳＥ又はトランスコーダ及びレートアダプタ装置ＴＲＡＵで動作される。従って、ここに記述されるセキュリティマネジメントプロシージャとの関連においてローカルモードにおけるＬＭＴメンテナンス装置のアクセスの際にネットワーク装置という概念が使用される場合、基地局制御部ＢＳＣか又は基地局ＢＴＳＥか又はトランスコーダ及びレートアダプタ装置ＴＲＡＵが意味されている。第１のステップではオペレータはログインパラメータを入力し、この際ＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒの動作モードとして「ローカルモード」が入力される。さらに別のパラメータは「ユーザＩＤ」、つまり上記のユーザアイデンティティ情報（名前）であり、さらに「パスワード」、つまりユーザパスワードである。次のステップでは、ＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒの制御部がこれらのパラメータ、ユーザＩＤ、ローカルモード、パスワードを有するメッセージを発生し、これをローカルなネットワーク装置に送信する。このローカルなネットワーク装置にはＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒが接続されている。このネットワーク装置はパラメータ、ユーザＩＤに基づいて相応のオペレータデータセットをこのネットワーク装置担当のＬＭＣアクセステーブルＴＢのテーブル部分において探索する。次いで、このネットワーク装置の制御部は、オペレータデータセットのエントリ「有効期間終了日付」が現在の日付よりも大きいかどうかを調査する。イエスの場合つまりオペレータデータセットがまだ有効である場合、このネットワーク装置の制御部はこのネットワーク装置の制御部のソフトウェア内部に秘匿されている秘密情報、オペレータによってＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒに平文で入力されたパスワード及びオペレータによって入力されたユーザＩＤによってハッシュ関数ＭＤ５（Ｔ．Ｉ．Ｓ）を計算する。計算されたハッシュ関数の最初の６４ビットはＬＭＴアクセステーブル部分のオペレータデータセットに含まれるオペレータパスワードと比較される。一致する場合には、このネットワーク装置はログイン確認をＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒに送信する。この実施例の実施形態において、有効期間終了日付の情報が概してこのオペレータによるアクセスに関係なく、ただ以前のオペレータパスワードによるアクセスに関係しており、さらにオペレータデータセットにはこのオペレータに自分のオペレータパスワードを自分で変更することを許可する情報が含まれている場合、有効期間の終了したこの古いパスワードが暗号化され、古いパスワードとして中間記憶される。これに基づいてこのネットワーク装置の制御部はＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒのこのオペレータに自分のパスワードを変更することを要求する。ネットワーク装置で暗号化されたオペレータパスワードとオペレータデータセットに暗号化されて含まれているオペレータパスワードとの比較が一致しない場合、ログインの試みは拒否され、ＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒへのこのネットワーク装置のインターフェースＴｉｎｔは阻止されたままである。ログインの試みが成功するか否かには関係なく、ネットワーク装置はＩＳＯ／ＩＥＣ１０１６４．７乃至はＩＴＵ-ＴＲｅｃ．Ｘ．７３６によるセキュリティアラームメッセージを発生し、このセキュリティアラームメッセージはオペレーション及びメンテナンスセンタＯＭＣにインターフェースＯｉｎｔを介して伝送される。このメッセージはこのネットワーク装置に中間記憶され、オペレーション及びメンテナンスセンタＯＭＣとの通信が正常に処理されるか乃至はオペレーション及びメンテナンスセンタＯＭＣからの確認が受信されるまでバッファメモリに留まっている。ネットワーク装置の初期インストレーション、すなわちＬＭＴメンテナンス装置によるこの場所へのインストレーションの際には、このネットワーク装置にはまだオペレータデータセットは存在しない。従って、この場合には、デフォルトパスワードによるオペレータのログインが行われる。このデフォルトパスワードは例えばネットワーク装置のＥＰＲＯＭに固定的に格納されており、ＬＭＴメンテナンス装置オペレータにとっては既知である。このデフォルトパスワードに割り当てられる最小限の権利プロフィール基準は、このオペレータにただＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒを介するコンフィグレーションコマンドの入力だけを許可する。これらのコンフィグレーションコマンドはネットワーク装置の動作開始に必要である。次に図２を参照しつつ、基地局ＢＴＳＥ又はＢＳＣ遠隔制御モードＢＳＣにおけるトランスコーダ及びレートアダプタ装置ＴＲＡＵのＬＭＴメンテナンス装置によるオペレータの基地局制御部ＢＳＣへのアクセスのためのログイン過程Ｌｏｇｉｎを記述する。このために、オペレータは、基地局ＢＴＳＥ又はトランスコーダ及びレートアダプタ装置ＴＲＡＵのいずれかに接続されているＬＭＴメンテナンス装置ＬＭＴｒにおいて自分の識別子「ユーザＩＤ」、自分のオペレータパスワード「パスワード」及びＬＭＴ動作モード「ＢＳＣ遠隔制御モード」を入力する。ＬＭＴメンテナンス装置ＬＭＴｒの制御部はこれらのパラメータによってメッセージを発生し、このメッセージをローカルなネットワーク装置、すなわち基地局ＢＴＳＥ又はトランスコーダ及びレートアダプタ装置ＴＲＡＵに送信する。このメッセージではオペレータパスワードは平文で含まれている。このパスワードが比較的長いＡｂｉｓ区間乃至はＡｓｕｂ区間を介して暗号化されずに伝送されることを阻止するために、このローカルネットワーク装置ＢＴＳＥ又はＴＲＡＵの制御部は、このネットワーク装置のソフトウェアに含まれるがネットワーク装置タイプ基地局制御部には有効な秘密情報、パスワード及びアイデンティティ情報ユーザＩＤによってハッシュ関数ＭＤ５（Ｔ．Ｉ．Ｓ）を形成する。さらに、ネットワーク装置ＢＴＳＥ乃至はＴＲＡＵにおいてアイデンティティ情報ユーザＩＤが格納される。これに基づいてこのローカルなネットワーク装置はユーザＩＤ及び暗号化されたパスワードを有するログインメッセージを基地局制御部ＢＳＣに転送する。基地局制御部ＢＳＣではパスワード有効性の検査及びユーザの識別が行われ、上記のローカルモードでのログイン過程と同一のアルゴリズムが使用される。基地局制御部ＢＳＣは次いでネットワーク装置ＢＴＳＥ又はＴＲＡＵに肯定応答又は否定応答メッセージを送信する。このネットワーク装置ＢＴＳＥ又はＴＲＡＵを介してログイン方法が実行されている。このネットワーク装置ＢＴＳＥ又はＴＲＡＵはこの応答メッセージを記録し、この応答メッセージをＬＭＴ装置に伝送する。この図では肯定応答メッセージログインＯＫの伝送が図示されている。付加的に、基地局制御部ＢＳＣはローカルモードでのログイン過程において前述したように、セキュリティアラームメッセージを発生する。このセキュリティアラームメッセージはオペレーション及びメンテナンスセンタＯＭＣに伝送され、そこで格納される。最後に挙げたステップは図２には図示されていない。というのも、図２はＬＭＴメンテナンス装置ＬＭＴｒ、ネットワーク装置と基地局制御部ＢＳＣとの間の関連に限定しているからである。オペレータがＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒを介して移動無線ネットワークのオペレーション及びメンテナンスシステムにアクセスすることを阻止する複数の方法がある。１つの方法は、オペレーション及びメンテナンスセンタＯＭＣのセキュリティオペレータがこのオペレータに割り当てられたオペレータデータセットにおけるパラメータ「有効期間終了日付」を既に有効期間終了してしまった日付にセットすることである。この場合、セキュリティオペレータは、さらに未来においてオペレータアクセスが阻止されなければならないＬＭＴオペレータにパスワードの変更の権利を与えないことを保障しなくてはならない。オペレータデータセットにおいて相応の権利がエントリされている場合には、セキュリティオペレータは従ってこのようなエントリも「権利なし」に変更しなければならない。この方法はオペレータアクセスを一時的に阻止するのにとりわけ適している。というのも、このオペレータデータセットの他のデータは保持されたままであるからである。しかし、セキュリティオペレータはＬＭＴアクセステーブルの全オペレータデータセットを削除することもできる。これによって、オペレータ乃至はオペレータグループは決定的に阻止される。１つのオペレータグループの複数のオペレータの共有パスワードが使用され、このパスワードが許可をうけていない人物によって知られてしまう危険性が存在する場合、セキュリティオペレータは相応のオペレータデータセットのオペレータパスワードを変更することによって未来のためにこのパスワードによるアクセスを阻止することができる。どのようなやり方でオペレータのアクセスが阻止されるかには関係なく、瞬時のＬＭＴアクセステーブルはオペレーション及びメンテナンスセンタＯＭＣにおけるセキュリティオペレータによるエントリの変更の後で瞬時のネットワーク装置タイプの各インスタンスに伝送されなくはならない。オペレーション及びメンテナンスセンタＯＭＣは、ログイン過程と関連して前述したセキュリティアラームメッセージに類似のセキュリティアラームメッセージを発生する。オペレータが自分のパスワードを自分自身で変更できる権利を与えられている場合、このオペレータは基地局制御部ＢＳＣにアクセスするＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒによってこれを行う。次に図３及び４を参照しつつＬＭＴオペレータによる自分のパスワードの変更を記述する。各ネットワーク装置には、属性「ＬＭＴパスワード」を有するマネジメントされたオブジェクト「ＬＭＴアクセス」のインスタンスが存在する。この属性「ＬＭＴパスワード」はメッセージAttributeValueChangedNotificationを発生するために使用される。（例えばＩＳＵ／ＩＥＣ１０１６４-１乃至はＩＴＵ-ＴＲｅｃ．Ｘ．７３０による）このメッセージAttributeValueChangedNotification は図３及び４ではＡＶＣＮによって示されているが、このメッセージAttributeV alueChangedNotificationは確認を待機するモードにおいてオペレーション及びメンテナンスセンタＯＭＣに送信される。成功したログイン過程Ｌｏｇｉｎの後でＬＭＴオペレータはコマンド「Change Password」によって瞬時のＬＭＴ動作モードに対する自分の新しいパスワードを入力する。自分の古いパスワードが無効となっており、さらにＬＭＴアクセステーブルのユーザデータセットにおいてこのユーザにパスワード変更の権利が与えられている場合には、自分のパスワードのこのような変更はＬＭＴオペレータには暗黙のうちに可能である。コマンド「Change Password」をＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒに入力した後で、このＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒの制御部は新しいパスワードを有するメッセージ「SET」を発生し、これをまず最初にローカルなネットワーク装置、例えば基地局制御部ＢＳＣ、基地局ＢＴＳＥ又はトランスコーダ及びレートアダプタ装置ＴＲＡＵに送信する。このメッセージ「SET」はすなわちＴインターフェースT-INTERFACEを介して伝送される。パスワード変更過程の後続の経過はとりわけＬＭＴメンテナンス装置ＬＭＴ、ＬＭＴｒの動作モードに依存する。従って、続いてまず最初にＬＭＴメンテナンス装置ＬＭＴｒがＢＳＣ遠隔制御モードで基地局ＢＴＳＥ又はトランスコーダ及びレートアダプタ装置ＴＲＡＵを介して基地局制御部ＢＳＣにアクセスする場合の経過を記述する。この経過は図３に図示されている。次いで、ＬＭＴメンテナンス装置ＬＭＴがローカルモードでＴインターフェースT-INTERFACEを介して基地局制御部ＢＳＣに接続される場合のパスワード変更経過の相違点を図示する。図３の場合にはオペレータは（ここには図示されていない）コマンド「Change Password」の他に自分の識別子ユーザＩＤ、平文の自分のパスワード及びモードとしてＢＳＣ遠隔制御モードを入力する。既述のとおり、これらに基づいてＬＭＴメンテナンス装置ＬＭＴｒの制御部は平文のパスワードを有するメッセージ「SET」をＴインターフェースT-INTERFACEを介してネットワーク装置ＢＴＳＥ/ ＴＲＡＵに伝送し、このネットワーク装置ＢＴＳＥ/ＴＲＡＵを介してＢＳＣ遠隔制御モードで基地局制御部ＢＳＣにアクセスする。ネットワーク装置ＢＴＳＥ /ＴＲＡＵにおいて、このネットワーク装置ＢＴＳＥ/ＴＲＡＵの制御部はこのネットワーク装置ＢＴＳＥ/ＴＲＡＵのソフトウェアに含まれる秘密情報、新しいパスワード及びログイン過程において格納されたオペレータネームユーザＩＤによってハッシュ関数を計算する。この計算結果の最初の６４ビットは新たに暗号化されたパスワードとして基地局制御部ＢＳＣに伝送し、そこでこのパスワードがユーザにより変更可能でありかつまだ有効である場合に属性「ＬＭＴパスワード」に割り当てられる。マネジメントされたオブジェクトＬＭＴアクセスのインスタンスはAttributeValueChangedNotification ＡＶＣＮを発生する。このAttributeValueChangedNotification ＡＶＣＮはＡｂｉｓ/ＡｓｕｂインターフェースAbis/Asub-INTERFACEを介して基地局制御部ＢＳＣへ伝送され、ここから透過的にＯインターフェースO-INTERFACEを介してオペレーション及びメンテナンスシステムＯＭＣに伝送される。古いパスワードに相応し、ログイン過程Ｌｏｇｉｎの際に格納された値「古い属性値（Old Attribute Value）」を使用してオペレーション及びメンテナンスセンタＯＭＣ内の制御部は瞬時のオペレータデータセットをＬＭＴアクセステーブルにおいて見つけだし、値「パスワード」を新しい値「ＬＭＴパスワード」によって置換する。次いでこのオペレーション及びメンテナンスセンタＯＭＣは変更されたＬＭＴアクセステーブルを全ての基地局制御部ＢＳＣに伝送させる。相応のコマンドがＯインターフェースO-INTERFACEを介して基地局制御部ＢＳＣに伝送される。基地局制御部ＢＳＣでは、ＬＭＴアクセステーブルがアップデートされる。さらにこのコマンドはＡｂｉｓ/ＡｓｕｂインターフェースAbis/Asub-INTERFACEを介してネットワーク装置ＢＴＳＥ/ＴＲＡＵに伝送され、このネットワーク装置ＢＴＳＥ/ＴＲＡＵにおいて同様にＬＭＴアクセステーブルがアップデートされる。このネットワーク装置ＢＴＳＥ/ＴＲＡＵはＴインターフェースT-INTERFACEを介して確認メッセージをＬＭＴメンテナンス装置ＬＭＴｒに伝送する。オペレーション及びメンテナンスセンタＯＭＣの確認メッセージがＬＭＴメンテナンス装置ＬＭＴｒまで伝送された時にのみこの新しいパスワードは有効である。これによってオペレーション及びメンテナンスセンタＯＭＣからの新しいパスワードが全移動無線ネットワークにおいてアップデートされることが保障される。図３の実施例ではＬＭＴメンテナンス装置ＬＭＴｒはＢＳＣ遠隔制御モードで動作されるので、基地局ＢＴＳＥ又はトランスコーダ及びレートアダプタ装置ＴＲＡＵでありうるネットワーク装置ＢＴＳＥ/ＴＲＡＵはパスワードの暗号化のために秘密情報を使用しなくてはならない。この秘密情報はネットワーク装置タイプ基地局制御部ＢＳＣに割り当てられている。次に図４を参照しつつＬＭＴメンテナンス装置ＬＭＴがローカルモードで基地局制御部ＢＳＣに接続されている場合の同一の経過を記述する。この場合、先の図３に関して記述された経過との差異のみを説明する。オペレータ入力としてユーザＩＤ及び平文で入力されるパスワードの他にモード情報としてローカルモードが入力される。これに基づいて、平文のパスワードを有するメッセージ「SET」がＴインターフェースT-INTERFACEを介して直接基地局制御部ＢＳＣに伝送される。この基地局制御部ＢＳＣではこの場合図３においてネットワーク装置ＢＴＳＥ/ＴＲＡＵとの関連において記述したのと同一の経過が行われる。基地局制御部ＢＳＣから出力されたAttributeValueChangedNotif ication ＡＶＣＮはこの場合直接ＯインターフェースO-INTERFACEを介してオペレーション及びメンテナンスセンタＯＭＣに伝送される。他の経過は前述の例と同一である。図３の例及び図４の例ではセキュリティアラームレポートが発生され、オペレーション及びメンテナンスセンタＯＭＣに格納される。属性「ＬＭＴパスワード」を有するマネジメントされたオブジェクト「ＬＭＴアクセス」の上記のインスタンスはこの実施例では各基地局ＢＴＳＥ及び各トランスコーダ及びレートアダプタ装置ＴＲＡＵにハードウェアに関連するマネジメントされたオブジェクトのインスタンスとして存在し、各基地局制御部ＢＳＣには機能に関連するマネジメントされたオブジェクトのインスタンスとして存在する。この非常に限定された機能のために各基地局制御部ＢＳＣには機能に関連するマネジメントされたオブジェクトのインスタンスはダミーインスタンス（Dumm y-Instance）とも呼ばれる。ＬＭＴアクセスに対するセキュリティの上で重要なデータの変更する際にはいつも、すなわち、例えばオペレーション及びメンテナンスセンタＯＭＣにおけるセキュリティオペレータによる変更の際に又はＬＭＴオペレータ自身によるパスワード変更の際に、全てのネットワークエレメントインスタンスにおいて相応のＬＭＴアクセステーブルがオペレーション及びメンテナンスセンタＯＭＣによって中央からアップデートされなければならない。このためには、このオペレーション及びメンテナンスセンタＯＭＣは、ＬＭＴアクセステーブルの瞬時の状態を持たない全ての基地局制御部ＢＳＣを有するテーブルを管理する。これは例えばＯインターフェースO-INTERFACEの故障、基地局制御部ＢＳＣ内部の内部エラー等々によって起こりうる。オペレーション及びメンテナンスセンタＯＭＣと基地局制御部ＢＳＣとの間の通信がそれぞれ復旧するやいなや、変更されたＬＭＴアクセステーブルはこの場合自動的にこの基地局制御部ＢＳＣに送信される。付加的に、各基地局ＢＳＣはそれぞれＢＴＳＥテーブル部分の瞬時の状態乃至はＴＲＡＵテーブル部分の瞬時の状態を持たない全基地局制御部ＢＴＳＥ及び全トランスコーダ及びレートアダプタ装置ＴＲＡＵのテーブルを管理する。Ａｂｉｓ乃至はＡｓｕｂインターフェースを介する通信が復旧されるやいなや、瞬時のＬＭＴアクセステーブル乃至はＢＴＳＥテーブル部分又はＴＲＡＵテーブル部分は、基地局のこれらのＢＴＳＥインスタンス乃至はトランスコーダ及びレートアダプタ装置のＴＲＡＵインスタンスに自動的に伝送される。オペレーション及びメンテナンスシステムのここに記述した実施例では付加的に緊急事態動作が設けられている。この緊急事態動作においては、オペレーション及びメンテナンスセンタＯＭＣなしのネットワークの動作の際でも、ＬＭＴアクセスのためのセキュリティ的に重要なデータは基地局サブシステム領域に限定されて可能である。この場合、この変更は基地局制御部ＢＳＣに接続されたＬＭＴメンテナンス装置ＬＭＴを介してセキュリティオペレータによって変更される。このために、基地局ＢＳＣに格納されたＬＭＴアクセステーブルＴＢの部分はセキュリティオペレータ用の特別のオペレータデータセットを含む。セキュリティオペレータがこの特別なオペレータデータセットに含まれるパスワードによってログインした後で、このセキュリティオペレータは基地局制御部ＢＳＣに格納されたＬＭＴアクセステーブルＴＢの全てのテーブル部分にアクセスして個々のオペレータデータセットを変更できる。この後で、変更されたＬＭＴアクセステーブルＴＢ乃至はＢＴＳＥテーブル部分及びＴＲＡＵテーブル部分は接続された全ての基地局ＢＴＳＥ及びトランスコーダ及びレートアダプタ装置ＴＲＡＵに送信され、そこで格納される。セキュリティオペレータは変更されたＬＭＴアクセステーブルＴＢをオペレーション及びメンテナンスセンタＯＭＣにも入力しなくはならない。この結果、このオペレーション及びメンテナンスセンタＯＭＣが再び動作可能になるやいなや、移動無線ネットワーク全体で自動的なアップデートが行われる。The invention relates to an operation and maintenance system for a mobile radio network according to the preamble of claim 1. A mobile radio network is a hierarchically structured system of various network elements, where the lowest hierarchical level is formed by mobile telephones. These mobile phones are called "Mobile Station" MS in English. This mobile telephone communicates with the radio base station forming the next hierarchical level via a so-called switching or radio interface. This wireless base station is also called a base station, and is also called "Base Transceiver Station Equipment" BT SE in English. Based on the relatively small radio range of such base stations, a normally sized mobile radio network includes a very large number of base stations. These base stations are concentrated in an area for routing and controlling data traffic between the base stations. An upper network element provided for this purpose is called a base station controller or a “Base Station Controller” BSC in English. The base station communicates with the base station controller via the so-called Abis interface. In some cases, a transcoder and a rate adapter unit are assigned to the base station control unit to optimize data communication. This transcoder and rate adapter unit is called "Transcoder and Rate Adapter Unit" TRAU in English. The base station, base station controller and transcoder and rate adapter unit form the base station subsystem of the mobile radio network. This mobile radio network is called "Base Station Subsystem" BSS in English. The base station, base station controller and transcoder and rate adapter unit are in this case network devices of the base station subsystem. The base station controller communicates with one or several mobile repeaters via a so-called A interface. These mobile repeaters are referred to in English as "Mobile Switching Centers" MSCs, via which the transfer to other mobile telephone networks takes place, among other things. The mobile relay device forms a relay subsystem with several data banks, and this relay subsystem is also called "Network Switching Subsystem" NSS in English. In addition to the network element hierarchy described so far, the operation and maintenance system, called "Operation and Maintenance Subsystem" OMS in English. This operation and maintenance system is used for configuration and monitoring of all network elements. The monitoring means and the configuration means are for this purpose usually controlled remotely from the operations and maintenance center. The operation and maintenance center is called an “Operation and Maintenance Center” OMC in English, and usually exists in the area of the mobile relay device. The challenge of this operation and maintenance system is the implementation of configuration management. This configuration management, also referred to in English as "Configuration Management" CM, represents one of five management functional areas that identify the telecommunications management network principle. This configuration management defines a series of services, which allow the structure to be changed, that is to say the operator to change the characteristics of the telecommunications network. These services always operate on managed objects. instance is connected with. These objects together form a network-specific management information base MIB. In principle, configuration management of a mobile radio network is performed from two aspects. That is, a workstation in the central operation and maintenance center, which is called an operation and maintenance device or "Operation and Maintenance Terminal" OMT in English, or operated by a maintenance device in the area around the network. Will be This maintenance device is called "Local Maintenance Terminal" LMT in English, and is further connected to a network device of a base station subsystem via a so-called T interface, ie, to a base station or a base station control unit, or to a transcoder and a rate adapter. Connected to the unit. In this case, the plurality of LMT maintenance devices are simultaneously connected to various network devices. The LMT maintenance device connected to the network device is operated in two different modes of operation in this case to change the instance associated with the function of the managed object. When the LMT maintenance device is directly connected to the base station, the base station control unit or the transcoder and the rate adapter unit, the LMT maintenance device operates in a normal mode, in which the LMT maintenance device is directly connected to a corresponding network. Act on the device. When the LMT maintenance device is connected to a base station or a transcoder and a rate adapter unit, the LMT maintenance device is operated in a base station control unit remote control mode, and acts remotely on an associated base station control unit. In these two configurations, the LMT maintenance device is logically connected to the base station controller. Objects managed in terms of configuration management are logical abstractions of the resources of the mobile radio network. In this case, a distinction is made between hardware-related managed objects that describe the implementation of manufacturer-specific functions, and between managed objects that are related to functions that are each an abstraction of a manufacturer-independent function. Is distinguished. Managed objects associated with the hardware are configured via the LMT maintenance device operating in normal mode, ie in local mode, connected to the base station or transcoder and rate adapter unit. Within the framework of configuration management, a plurality of independently working operators of the operation and maintenance equipment of the operation and maintenance center and operators of the LMT maintenance equipment connected to the periphery are simultaneously operated in the form of a configuration process by the mobile radio network. Configuration can be changed. In this case, the configuration process is usually started by the command "Start Configuration", which is sent by the operation and maintenance device or the LMT maintenance device, and usually such a configuration process is It is terminated by the command "End Configuration", in which case all configuration changes are entered. The started configuration process is interrupted by the command "Abort Configuration", in which case the configuration changes made are discarded. The operation and maintenance center controls the management of operator access to the mobile wireless network via the operation and maintenance center by a security mechanism. This security mechanism is implemented at the central monitoring computer based on so-called authentication and authorization checks, ie by user identification and entitlement. Therefore, management of user access is guaranteed through the operation and maintenance center. With LMT access, ie configuration access via a local maintenance device connected to any network device of the base station subsystem, the operator can perform the same configuration method as access via the operation and maintenance center. For access to the operation and maintenance system of the mobile radio network via such an LMT, an operator identification operation and a maintenance home in-refresh check are often performed only inside the LMT. This allows an operator who knows the LMT local password to illegally operate the entire mobile wireless network. An object of the present invention is to provide an operation and maintenance system that can better manage operator access through a maintenance device connected to a peripheral part. The above object is achieved by a configuration according to the characterizing portion of claim 1. According to the present invention, the operation and maintenance system of the present invention has an LMT access table stored in the operation and maintenance center, and the LMT access table is provided with each of the LMT maintenance devices permitted to access the operation and maintenance system by the LMT maintenance device. An operator data set having a name entry for the operator, a unique operator password used by the operator to access through the LMT maintenance device, and information regarding the degree of access rights of the operator. In addition, such an operation and maintenance system comprises a control at the operation and maintenance center for the management of the LMT access table and for the activation of the non-volatile storage of at least each part of the LMT access table in the network equipment of the base station subsystem. The base station subsystem is required for access by the LMT maintenance device via this network device. Such an operation and maintenance system ensures that the management of data important for LMT access takes place centrally for all mobile radio networks in an operation and maintenance center. Despite this, the inspection of security-relevant data on access via the LMT maintenance device can be performed quickly and in situ, i.e. in a network device which must be accessed via this network device or in this network device. This is possible in the base station controller in charge of the device. Because there is an operator data set with a name entry in each network device for the entitled operator, this operator data set allows for password management of this operator and furthermore for the access rights of this operator. This is because information about the degree is included. In an advantageous embodiment of the operation and maintenance system according to the invention, the LMT access table stored and managed in the operation and maintenance center consists of a plurality of table parts, ie having an operator data set for LMT access via the base station control. It consists of a BSC table part, a BTSE table part with operator data set for LMT access via base station and a TRAU table part with operator data set for LMT access via transcoder and rate adapter equipment. Thus, for each operator, an operator data set exists in the corresponding table portion depending on the access rights of each operator. Thus, the operator entitled to access the mobile radio network by the LMT maintenance device via the base station and via the base station controller and via the transcoder and the rate adapter device can be used by the BSC table partial data set, BTSE It has a table partial data set and a TRAU table partial data set. The division of the LMT access table of the operation and maintenance center transmits the operator data sets required for access via this network device respectively to the individual network devices and further simplifies the storage in this network device. . Thereby, in the embodiment of the present invention, the control unit of the operation and maintenance center activates the non-volatile storage of the BSC table portion of the LMT access table in the base station control unit of the base station subsystem, and further stores the LMT access table in the base station. Activate the non-volatile storage of the BTSE table portion and activate the non-volatile storage of the TRAU table portion of the LMT access table in the transcoder and the rate adapter device. In an embodiment of this aspect of the invention, the control of the operation and maintenance center activates the non-volatile storage of the BTSE table portion and the TRAU table portion of the LTM access table in the base station control of the base station subsystem. Due to the storage of the BTSE table part and the TRAU table part in the base station controller, local updates of the LMT access table part entries in the transcoder and the data equipment or in the base station can be made instantaneous availability of the operation and maintenance center if necessary. It is possible without depending on. Further, in a modification of the method of the present invention, if the base station controller activates the storage of a unique table portion in the network device connected thereto, the control unit of the operation and maintenance center may execute the operation in the base station controller. It is sufficient to activate the non-volatile storage of all table parts of the LMT access table. In an advantageous embodiment of the operation and maintenance system according to the invention, the operator passwords are respectively stored encrypted in the LMT access table. In an embodiment of this aspect of the operation and maintenance system of the present invention, the network device is adapted to encrypt an operator password entered unencrypted by the operator and an operator password stored in an encrypted LMT access table. And a control unit for comparing the encryption result with the encryption result, and can be accessed by the LMT maintenance device via the network device. This prevents the need to store unencrypted operator passwords inside the mobile wireless network. Therefore, eavesdropping on the operator password is possible only by directly stealing while the operator password is input in plain text. In an embodiment of the operation and maintenance system of the present invention, the network device includes a control unit for encrypting the operator password received in the clear by the LMT maintenance device, and further encrypting and transmitting the encrypted operator password to the base station control unit. The LMT maintenance device operated in the base station control unit remote control mode via the device allows the operator to access the device while configuring by entering his / her operator password. This measure makes the eavesdropping of the operator password additionally difficult in this particular application. In an advantageous embodiment of the operation and maintenance system of the invention, the control of the operation and maintenance center forms a hash function from confidential information and from operator information entered in clear text and from identity information including the operator's name. To generate an encrypted operator password stored in the LMT access table. For example, forming a hash function from secret information unique to the network element type and from identity information including the operator's name and from an operator password entered in the clear will result in an encrypted operator password. From this encrypted operator password, it is not possible to find the operator password entered in plaintext by decryption. For example, the secret information may be 64 bits long, the operator password is up to 128 bits, and the identity information is also up to 128 bits. The hash function MD5 (T. I. If S) is calculated, from which the first 64 bits of the encryption result are used as the operator password for the LMT access table, decryption is not possible. If the secrets used to form the hash function are each specific to a network device type, then the same operator password will result in different operator passwords being encrypted and stored for different table parts of the LMT access table. Can be If the stored operator password is encrypted in the manner described above, embodiments of the present invention include from the secret information specific to the network device type and from the operator password entered in clear text and including the operator's name. It is recommended to configure the control of the network device to encrypt the operator password entered in clear text by forming a hash function from the identity information. To enable the network device to start operating if the LMT access table or portions of such an access table are not stored in the network device, each network device has an installation password and a degree of access right. A memory with information is provided, this access right allowing the operator to enter the few configuration commands required to start operation of the network device. In this case, when starting the operation of the network device, the operator logs in with the installation password, not with the operator's unique identity and the operator's password, and obtains the access right required for the operation start from the access control mechanism. In an embodiment of the operation and maintenance system of the present invention, an operation and maintenance center controller for managing tables of all base station controllers is provided, and an LMT access table caused by an update in all base station controllers is provided. The operation and maintenance center does not carry out the corresponding storage process if there is an obstruction since the activation of at least a part of the non-volatile storage and further activates this storage process if it is determined that the obstruction has disappeared. Control unit. For each change of security-related data for LMT access, such as a change by the security operator at the operation and maintenance center or a password change by the LMT operator itself, the LMT access table for this change must be updated in all network equipment instances. Must. The above embodiment ensures that the LMT access tables of all base station controllers are updated. Further, the tables of all other network devices for which the LMT access table has not been updated are also stored and managed in the operation and maintenance center. However, in a particularly advantageous embodiment of the above inventive idea, the base station control comprises a control for managing the tables of all base stations and transcoders and rate adapter devices assigned to the table, respectively. Provided in all base stations and transcoders and rate adapter devices assigned to this table, if there is a disturbance since the activation of the non-volatile storage of at least a part of the LMT access table due to the update, the corresponding storage A control unit of the base station control unit is provided for activating the storage process when it is determined that the jamming has been eliminated without performing the process. The availability of a connection to a network device, ie a base station or a transcoder and a rate adapter device, or the availability of a network device in a network, need only be checked at the periphery by the assigned base station control. . Furthermore, it is sufficient if a communication connection between the base station controller and the network device is provided. The communication connection to the operation and maintenance center need not be simultaneously available in this case. In another advantageous embodiment of the operation and maintenance system of the present invention, at least a part of the LMT access table stored in the base station control is provided by a security operator which is used for access via the LMT maintenance device by a specific security. Includes a special security operator data set with information on passwords and degree of access rights, which provides access to the LMT access table operator data set inside the base station subsystem even during network operation without an operation and maintenance center. To make it possible. The operator password that enables LMT access must always be unique across the network. Therefore, the operator password of the operator is changed by the operator by the LMT maintenance device via the network device, and the network device operates in a non-volatile storage of the changed operator password in the LMT access table of the network device. And a control unit for preventing access by the changed operator password until performed when the maintenance center is started. In a particularly advantageous embodiment of the operation and maintenance system of the invention, the information on the degree of access rights of each operator is based on the rights individually set by the security operator, of the type of access to the individual classes of the managed objects. It is stored in the form of rights profile criteria. In this case, the access right can set a management area such as configuration management or error management. Furthermore, access types, for example, passive access or active access, are individually and uniquely set. Such a rights profile criterion is created, for example, by a separate automatic table for each type of network device to be written, and has columns for all classes of managed objects, for which the instantaneous network device has a master database. Manage. That is, for the base station controller, all classes of managed objects related to functions inside the base station subsystem and all classes of managed objects related to hardware specific to the base station controller, For stations, all classes of managed objects related to base station specific hardware, and for transcoder and rate adapter devices, managed objects related to hardware related to this device. All classes. All commands are listed in the command column of the automatic table based on the rights profile. All these commands relate to the instantaneous class of the managed object. These two columns are created automatically, so that each of these two columns is complete. Yet another column indicating the validity of an individual command is blank in the normal state. In this column, the individual commands of the individual classes of the managed object are entered as commands, each of which has been granted access rights as needed by the security operator. In an advantageous embodiment of the LMT access table of the operation and maintenance system according to the invention, an operator of the LMT access table stored in the operation and maintenance system, which is entitled to access the operation and maintenance system by the LMT maintenance device. Each of the operator data sets includes valid date information or valid period end date information. This ensures that access rights whose date information has not been extended are forcibly revoked by the security operator. In an embodiment of the operation and maintenance system of the present invention, the operator data set of the operator of the LMT access table stored in the operation and maintenance center, which is entitled to access the operation and maintenance system by the LMT maintenance device, respectively, Information is included whether this operator may change its operator password with an LMT maintenance device connected to the network equipment of the base station subsystem of the mobile radio network. Such an entry is meaningful, for example, when one password must be used for a plurality of operators. In this case, individual operators should not be able to change this password. It is recommended that changes be made only in this case by the operations and maintenance center security operators. In an embodiment of the operation and maintenance system of the present invention, the operator data set of the operator of the LMT access table stored in the operation and maintenance center, which is entitled to access the operation and maintenance system by the LMT maintenance device, includes: Each contains information on what type of network device the operator is granted access to. In a particular embodiment of this aspect of the invention, the operator data set entitled to access the operation and maintenance system by the LMT maintenance device includes, respectively, any physical device of the type of network device. On the other hand, information on whether the operator has been given an access right is included. This allows certain operators access to totally special network equipment. However, access to other network devices of the same type is prohibited. Next, the present invention will be described in detail based on embodiments with reference to the drawings. FIG. 1 shows the parts of a mobile radio network relevant to the invention. FIG. 2 shows the LMT access logon process associated with individual network elements. 3 and 4 show a process of changing an operator password by an operator of the LMT maintenance device operated in the BSC remote control mode or directly in the base station controller. FIG. 1 shows three radio base stations BTSE and three base station controllers BSC each having a transcoder and a rate adapter unit TRAU as part of the base station subsystem. A maintenance device LMT is shown as an example in each area of the individually illustrated base station controller BSC. The maintenance device LMT is connected to the base station control unit BSC via the interface Tint. Furthermore, a maintenance device LMTr is shown, which is connected to the transcoder and the rate adapter device TRAU via an interface Tint. Further, a maintenance device LMTr is shown, and the maintenance device LMTr is connected to the radio base station BTSE of each base station control unit BSC via an interface Tint. The reference LMTr indicates, in contrast to the reference LMT, that the corresponding maintenance device accesses the base station controller BSC in the remote control mode, which is "remote mode" in English. Each of the three base station controllers BSC shown in FIG. 1 is coupled to an operation and maintenance center OMC via an interface Oint. The operation and maintenance center OMC includes an operation and maintenance device OMT, a control unit OS of the present invention, and a memory SP having an LMT access table TB. As shown in the base station controller BSC of FIG. 1, each of these base station controllers includes an LMT access table TB. The BTSE table portion of the LMT access table TB included in each base station BTSE and the TR AU table portion of the LMT access table TB included in each transcoder and the rate adapter device TRAU are not shown in detail in FIG. The above-mentioned table part or LMT access table is, of course, stored non-volatilely in the individual network elements, for example in a disk storage device or in a programmable electronic non-volatile memory. The LMT access table included in the operation and maintenance system illustrated in FIG. 1 is created by a security operator, for example, a system administrator or an operator in charge of global security of this operation and maintenance system, at the operation and maintenance center OMC via the maintenance device OMT. You. This is done by the operator creating an operator data set for each authorized LMT operator or for each LMT operator group. This operator data set comprises in this embodiment the user's identity information, which may consist of a possibly generically set user name. The identity information further includes an operator password, which is encrypted at the operation and maintenance center OMC by a method described further below and then stored in the operator data set. In addition, the operator data set includes the expiration date, ie the date from which the LMT operator's access is no longer valid. Further, information "user-changeable" is included. This information "user changeable" indicates whether the operator password can be changed by the LMT operator himself or only by the operation and maintenance center OMC. Further, the operator dataset contains information regarding the network device type. This information defines the network device type or network device type for which LMT operator access is allowed. Possible values for this are BSC in local or remote control mode, BTSE in local mode and TRAU in local mode. Further, the operator data set includes network device information defining physical network devices of a pre-approved network device type to which LMT operator access is permitted. Possible values for this are “all” for all instances of the managed object corresponding to the allowed network device type, or individual values of a given network device type within the base station subsystem area. A "set of values" that defines a network device instance. In this case, different access areas can be defined, especially in the BSC remote control mode. In addition, each operator dataset contains rights profile criteria. The rights profile criteria include a pointer to a rights profile specific to the corresponding LMT operator or LMT operator group. The security operator assigns a unique set of rights to each LMT operator at the operations and maintenance center OMC. This unique set of rights is called a rights profile criterion. This right, on the one hand, sets the management area, which can be managed by the corresponding LMT operator. Examples of this are configuration management or error management. In addition, this right sets the access set, whether passive access like GET or active access like SET, DELETE or CREATE is allowed. In this case, the definition of the rights profile criteria is in this embodiment performed by an automatic table having three columns (or rows) separately for each network device type. All of these columns (or rows) are set automatically, and only one of these columns (or rows) can be controlled by the security operator. The columns (or rows) list all classes of managed objects, and for each class of managed objects the corresponding network device type includes a portion of the master database, ie, the LMT access table. This is the entire class of managed objects related to functions inside the base station subsystem for the base station controller BSC, and the managed objects related to base station specific hardware for the base station BTSE. All classes of objects, and for a transcoder and rate adapter device TRAU, all classes of managed objects associated with the hardware associated with this transcoder and rate adapter device TRAU. Yet another column (or row) contains a list of all commands. All of the commands are associated with each class of managed object described in the aforementioned column or row. The third column (or row) contains information about the validity of the right. This column (or row) is a number of columns (or rows) that can be changed by the security operator. The value automatically entered in this column is "invalid" or (blank). The security operator can enter the rights assigned to the LMT operator in this column (or row) as "valid". After the last listed column has been updated, this table is stored in the Operations and Maintenance Center OMC as a rights profile criterion and is used in defining the aforementioned operator dataset. In the embodiment described herein, the following security-related activities take place at the operations and maintenance center: Creation of rights profiles. Creating an operator dataset with an encrypted operator password. Formation and storage of at least one LMT access table. The LMT access table includes a BSC table portion for accessing the base station controller BSC, a BTSE table portion for accessing the base station BTSE, and a data set for LMT access to the transcoder and the rate adapter device. It has a TR AU table part. Transmission of the LMT access table, that is, the LMT access table of the BSC table portion, the BTSE table portion, and the TRAU table portion to all the base station controllers BSC. In the base station controller BSC, the entire LMT access table is stored in the hard disk. The BTSE table portion is transmitted to all base stations BTSE, and the TRAU table portion is transmitted to all transcoders and rate adapter devices TRAU. In each base station BTSE, the BTSE table portion of the LMT access table is stored in the nonvolatile memory area. In each transcoder and rate adapter device TRAU, the TRAU table portion of the LMT access table is stored in the nonvolatile memory area. The encrypted LMT operator password uses up to 128-bit operator password entered in clear text using 64-bit secret information unique to each network device type at the operation and maintenance center OMC. And up to 128 bits long including the operator name. The hash function MD5 (T. I. S) is calculated. The first 64 bits of the encryption result are used in the operator dataset as the operator password. All operator data sets for network devices created at the operation and maintenance center form the table part of the LMT access table, ie the BSC table part, the BTSE table part or the TRAU table part. The BSC table portion is effective for LMT access to the base station control unit BSC in both the local mode and the remote control mode of the LMT maintenance devices LMT and LMTr. The base station controller BSC also contains a BTSE table part and a TRAU table part to ensure that the mobile radio network continues to function in the event of a failure of the operation and maintenance system OMC or the interface Oint to the operation and maintenance OMC. Have been. In order to access the operation and maintenance system of the mobile radio network via the LMT maintenance device, the operator has to log on to the operation and maintenance system via the LMT maintenance device LMT, LMTr. The corresponding process is then called LMT login and the operator enters the following login parameters: eg his name, user identifier such as his user password and information on the operating mode of the LMT maintenance devices LMT, LMTr. Enter The LMT operation mode may be a local mode or a remote control mode. Next, security management of the operation and maintenance system according to the embodiment of the present invention for the case of LMT access when the LMT maintenance device is in the local mode will be described. In this case, the LMT maintenance devices LMT and LMTr are operated by three different network devices, that is, the base station controller BSC, the base station BTSE or the transcoder and the rate adapter device TRAU. Therefore, if the concept of a network device is used when accessing the LMT maintenance device in the local mode in connection with the security management procedure described herein, either the base station controller BSC or the base station BTSE or the transcoder and The rate adapter device TRAU is meant. In the first step, the operator inputs login parameters. At this time, "local mode" is input as the operation mode of the LMT maintenance devices LMT and LMTr. Still another parameter is “user ID”, ie, the above-mentioned user identity information (name), and further “password”, ie, user password. In the next step, the control unit of the LMT maintenance device LMT, LMTr generates a message having these parameters, the user ID, the local mode, and the password, and transmits the message to the local network device. LMT maintenance devices LMT and LMTr are connected to this local network device. The network device searches for a corresponding operator data set in the table part of the LMC access table TB for this network device based on the parameters and the user ID. Next, the control unit of the network device checks whether the entry “validity end date” of the operator data set is larger than the current date. If yes, that is, if the operator data set is still valid, the control unit of this network device inputs the secret information concealed inside the software of the control unit of this network device into the LMT maintenance devices LMT and LMTr in clear text by the operator. The hash function MD5 (T. I. S) is calculated. The first 64 bits of the calculated hash function are compared with the operator password contained in the operator data set of the LMT access table part. If they match, the network device sends a login confirmation to the LMT maintenance devices LMT, LMTr. In an embodiment of this example, the expiration date information generally relates to access by the previous operator password, irrespective of access by this operator, and furthermore, the operator data set includes the operator's own operator password. Is included, the old password whose validity period has expired is encrypted and intermediately stored as the old password. Based on this, the control unit of the network device requests the operator of the LMT maintenance device LMT, LMTr to change his / her own password. If the comparison between the operator password encrypted in the network device and the operator password encrypted in the operator data set does not match, the login attempt is rejected and the network device to the LMT maintenance device LMT, LMTr Interface Tint remains blocked. Regardless of whether the login attempt is successful or not, the network device is ISO / IEC10164. 7 or ITU-T Rec. X. A security alarm message according to 736 is generated, which is transmitted to the operation and maintenance center OMC via the interface Oint. This message is temporarily stored in the network device and remains in the buffer memory until the communication with the operation and maintenance center OMC is processed normally or until the confirmation from the operation and maintenance center OMC is received. During the initial installation of the network device, i.e. the installation at this location by the LMT maintenance device, the operator data set does not yet exist on this network device. Therefore, in this case, the operator logs in with the default password. This default password is, for example, fixedly stored in the EPROM of the network device, and is known to the LMT maintenance device operator. The minimum rights profile criteria assigned to this default password only allows the operator to enter configuration commands via the LMT maintenance devices LMT, LMTr. These configuration commands are necessary for starting operation of the network device. Next, referring to FIG. 2, the login process Login for accessing the base station control unit BSC of the operator by the LMT maintenance device of the transcoder and the rate adapter device TRAU in the base station BTSE or the BSC remote control mode BSC will be described. . To this end, the operator has his own identifier "user ID", his own operator password "password" and his LMT operation at the LMT maintenance device LMTr connected to either the base station BTSE or the transcoder and the rate adapter device TRAU. Enter the mode "BSC remote control mode". The control unit of the LMT maintenance device LMTr generates a message according to these parameters and transmits this message to the local network device, that is, the base station BTSE or the transcoder and the rate adapter device TRAU. In this message, the operator password is included in plain text. To prevent this password from being transmitted unencrypted over a relatively long Abis or Asub section, the control of the local network device BTSE or TRAU is included in the software of this network device. Has a hash function MD5 (T.1) based on valid secret information, a password, and identity information user ID. I. S) is formed. Further, the identity information user ID is stored in the network device BTSE or TRAU. Based on this, the local network device forwards a login message with the user ID and the encrypted password to the base station controller BSC. The base station controller BSC checks the validity of the password and identifies the user, and uses the same algorithm as the above-described login process in the local mode. The base station controller BSC then sends an acknowledgment or a negative acknowledgment message to the network device BTSE or TRAU. The log-in method is executed via the network device BTSE or TRAU. The network device BTSE or TRAU records the response message and transmits the response message to the LMT device. In this figure, the transmission of the acknowledgment message login OK is illustrated. In addition, the base station controller BSC generates a security alarm message as described above during the login process in the local mode. This security alarm message is transmitted to the operation and maintenance center OMC and stored there. The last step is not shown in FIG. 2 is limited to the relationship between the LMT maintenance device LMTr, the network device and the base station controller BSC. There are several ways to prevent the operator from accessing the operation and maintenance system of the mobile radio network via the LMT maintenance devices LMT, LMTr. One method is for the security operator of the operation and maintenance center OMC to set the parameter "validity end date" in the operator dataset assigned to this operator to the date on which the validity period has already expired. In this case, the security operator must further ensure that the LMT operator, whose operator access must be blocked in the future, will not be entitled to change the password. If the corresponding rights have been entered in the operator dataset, the security operator must therefore also change such entries to "no rights". This method is particularly suitable for temporarily blocking operator access. This is because the other data of the operator data set is kept. However, the security operator can also delete the entire operator data set in the LMT access table. As a result, the operator or operator group is decisively blocked. If a shared password of a plurality of operators of an operator group is used and there is a risk that this password will be known by an unauthorized person, the security operator changes the operator password in the corresponding operator data set. This will prevent access by this password for the future. Regardless of how operator access is blocked, the instantaneous LMT access table is transmitted to each instance of the instantaneous network device type after a change of entry by the security operator at the operation and maintenance center OMC. It does not disappear. The operation and maintenance center OMC generates a security alarm message similar to the security alarm message described above in connection with the login process. If the operator has been given the right to change his own password, he does this by means of the LMT maintenance devices LMT, LMTr accessing the base station controller BSC. Next, with reference to FIGS. 3 and 4, the change of the password of the LMT operator is described. Each network device has an instance of a managed object "LMT access" having the attribute "LMT password". This attribute "LMT password" is used to generate the message AttributeValueChangedNotification. (For example, ISU / IEC10164-1 or ITU-T Rec. X. Although this message AttributeValueChangedNotification is indicated by AVCN in FIGS. 3 and 4, this message AttributeValueChangedNotification is sent to the operations and maintenance center OMC in a mode waiting for confirmation. After a successful login process Login, the LMT operator enters his new password for the instantaneous LMT mode of operation with the command "Change Password". If your old password has been revoked and the user has been given the right to change the password in the user data set of the LMT access table, such a change of his password is implicit to the LMT operator. It is possible within. After inputting the command "Change Password" to the LMT maintenance device LMT, LMTr, the control unit of the LMT maintenance device LMT, LMTr generates a message "SET" having a new password, which is first transmitted to the local network device. , For example, to the base station controller BSC, the base station BTSE or the transcoder and the rate adapter device TRAU. This message "SET" is transmitted via the T interface T-INTERFACE. The subsequent course of the password change process depends, inter alia, on the operating mode of the LMT maintenance devices LMT, LMTr. Accordingly, first, the progress of the case where the LMT maintenance device LMTr accesses the base station control unit BSC via the base station BTSE or the transcoder and the rate adapter device TRAU in the BSC remote control mode will be described. This process is illustrated in FIG. Next, the difference in the password change process when the LMT maintenance device LMT is connected to the base station control unit BSC via the T interface T-INTERFACE in the local mode is illustrated. In the case of FIG. 3, in addition to the command "Change Password" (not shown), the operator inputs his / her identifier user ID, his / her own password in plain text, and the BSC remote control mode as the mode. As described above, based on these, the control unit of the LMT maintenance device LMTr transmits a message “SET” having a plaintext password to the network device BTSE / TRAU via the T interface T-INTERFACE, and the network device BTSE / TRAU. Access the base station controller BSC in the BSC remote control mode via the TRAU. In the network device BTSE / TRAU, the control unit of the network device BTSE / TRAU calculates a hash function based on secret information included in software of the network device BTSE / TRAU, a new password, and an operator name user ID stored in a login process. . The first 64 bits of this calculation result are transmitted as a newly encrypted password to the base station controller BSC, where it is assigned to the attribute "LMT password" if it can be changed by the user and is still valid. Can be An instance of a managed object LMT access generates an AttributeValueChangedNotification AVCN. This AttributeValueChangedNotification AVCN is transmitted to the base station control unit BSC via the Abis / Asub interface Abis / Asub-INTERFACE, and is transparently transmitted from here to the operation and maintenance system OMC via the O interface O-INTERFACE. Using the value "Old Attribute Value" stored during the login process Login corresponding to the old password, the control unit in the operation and maintenance center OMC stores the instantaneous operator data set in the LMT access table. Find and replace the value "password" with the new value "LMT password". The operation and maintenance center OMC then causes the changed LMT access table to be transmitted to all base station controllers BSC. The corresponding command is transmitted to the base station controller BSC via the O-interface O-INTERFACE. In the base station controller BSC, the LMT access table is updated. Further, this command is transmitted to the network device BTSE / TRAU via the Abis / Asub interface Abis / Asub-INTERFACE, and the LMT access table is similarly updated in the network device BTSE / TR AU. The network device BTSE / TRAU transmits a confirmation message to the LMT maintenance device LMTr via the T interface T-INTERFACE. This new password is only valid when the confirmation message of the operation and maintenance center OMC has been transmitted to the LMT maintenance device LMTr. This ensures that new passwords from the operation and maintenance center OMC are updated in all mobile radio networks. In the embodiment of FIG. 3, since the LMT maintenance device LMTr is operated in the BSC remote control mode, the network device BTSE / TRAU, which may be a base station BTSE or a transcoder and a rate adapter device TRAU, has a secret for encrypting the password. You have to use information. This secret information is assigned to the network device type base station controller BSC. Next, the same process when the LMT maintenance device LMT is connected to the base station control unit BSC in the local mode will be described with reference to FIG. In this case, only the differences from the progress described with reference to FIG. 3 will be described. A local mode is input as mode information in addition to a user ID and a password input in plain text as operator input. Based on this, the message "SET" with the plaintext password is transmitted directly to the base station controller BSC via the T-interface T-INTERFACE. In this case, in the base station controller BSC, the same process takes place as described in connection with the network device BTSE / TRAU in FIG. In this case, the AttributeValueChangedNotification AVCN output from the base station control unit BSC is directly transmitted to the operation and maintenance center OMC via the O-interface O-INTERFACE. The other steps are the same as in the previous example. In the example of FIGS. 3 and 4, a security alarm report is generated and stored in the operation and maintenance center OMC. The above instance of the managed object "LMT access" having the attribute "LMT password" is in this embodiment an instance of the managed object associated with the hardware for each base station BTSE and each transcoder and rate adapter unit TRAU. And exists in each base station controller BSC as an instance of a managed object related to the function. Due to this very limited function, the instance of the managed object associated with the function in each base station controller BSC is also called a dummy instance. Whenever security-critical data for LMT access is changed, ie, for example, by a security operator at the operation and maintenance center OMC or by a password change by the LMT operator itself, all network element instances The corresponding LMT access table must be updated centrally by the operation and maintenance center OMC. To this end, the operation and maintenance center OMC manages a table with all base station controllers BSC that do not have the instantaneous state of the LMT access table. This can occur, for example, due to a failure of the O interface O-INTERFACE, an internal error in the base station control unit BSC, and the like. As soon as the communication between the operation and maintenance center OMC and the base station controller BSC is respectively restored, the changed LMT access table is automatically transmitted in this case to the base station controller BSC. In addition, each base station BSC manages a table of all base station controllers BTSE and all transcoders and rate adapter units TRAU which do not have the instantaneous state of the BTSE table part or the instantaneous state of the TRAU table part, respectively. As soon as the communication via the Abis or Asub interface is restored, the instantaneous LMT access table or BTSE table part or TRAU table part is transferred to these BTSE instances of the base station or the TRAU instances of the transcoder and the rate adapter device. Automatically transmitted. In the described embodiment of the operation and maintenance system, an emergency action is additionally provided. In this emergency operation, even in the operation of the network without the operation and maintenance center OMC, security-critical data for LMT access can be limited to the base station subsystem area. In this case, this change is changed by the security operator via the LMT maintenance device LMT connected to the base station controller BSC. To this end, the part of the LMT access table TB stored in the base station BSC contains a special operator data set for security operators. After the security operator has logged in with the password contained in this special operator data set, he accesses all the table parts of the LMT access table TB stored in the base station controller BSC to access the individual operator data sets. Can be changed. After this, the modified LMT access table TB or BTSE table part and TRAU table part are transmitted to all the connected base stations BTSE and transcoder and rate adapter unit TRAU, where they are stored. The security operator must also input the changed LMT access table TB to the operation and maintenance center OMC. As a result, as soon as the operation and maintenance center OMC becomes operational again, an automatic update is performed throughout the mobile radio network.

───────────────────────────────────────────────────── 【要約の続き】及び基地局サブシステムのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）におけるＬＭＴアクセステーブル（ＴＢ）のそれぞれ少なくとも部分の不揮発性記憶の起動のためのオペレーション及びメンテナンスセンタ（ＯＭＣ）における制御部を有し、基地局サブシステムはこのネットワーク装置（ＢＳＣ、ＢＴＳＥ、ＴＲＡＵ）を介するＬＭＴメンテナンス装置（ＬＭＴ、ＬＭＴｒ）によるアクセスのために必要である。────────────────────────────────────────────────── ─── [Continuation of summary] And base station subsystem network equipment (BSC, LMT access table in BTSE, TRAU) (TB) at least a portion of the non-volatile memory Operation and maintenance center (O MC), and the base station subsystem Network equipment (BSC, BTSE, TRAU) LMT maintenance devices (LMT, LMTr) Needed for access by.

Claims

[Claims] 1. Operation and maintenance system for mobile wireless networks So, Network configuration is centrally operated and maintained Performed by the maintenance equipment (OMT) of the On the side, the maintenance is performed by LMT maintenance devices (LMT, LMTr). The MT maintenance device (LMT, LMTr) is a base of the mobile radio network. Connected to the network equipment (BSC, BTSE, TRAU) of the station subsystem Operation and maintenance system for mobile wireless networks And LMT stored in the Operation and Maintenance Center (OMC) Access table (TB), and the LMT access table (TB) Operation and maintenance by T maintenance equipment (LMT, LMTr) Name entry for each operator authorized to access the nonce system. Operator dataset with birds, LMT maintainer by said operator A unique source used to access via a sense device (LMT, LMTr). The password of the operator and the access rights of the operator Every time Information about The management of the LMT access table (TB) and the base station subsystem LMT in a network device of a system (BSC, BTSE, TRAU) Activation of the non-volatile storage of at least a part of each of the access tables (TB) Control unit at the operation and maintenance center (OMC) And the base station subsystem communicates with the network equipment (BSC, BTSE, TR). AU) through the LMT maintenance device (LMT, LMTr). For mobile radio networks characterized by the need for Show maintenance system. 2. LMT access stored in the operation and maintenance center (OMC) Access table (TB) for LMT access via the base station controller (BSC) BSC table portion with an operator data set of B with operator data set for LMT access via BTSE) Includes SC table part, transcoder and rate adapter unit (TRAU) With operator data set for LMT access via the The operation and maintenance of claim 1 including a cable portion. System. 3. The control unit of the operation and maintenance center (OMC) Of the LTM access table (TB) in the base station controller (BSC) of the system Activate the non-volatile storage of the BSC table portion and use the LM in the base station (BTSE). Activate the nonvolatile storage of the BTSE table portion of the T access table and Of the LMT access table in the coder and rate adapter unit (TRAU) 3. The non-volatile storage of the TRAU table portion is activated. Operation and maintenance system. 4. In addition, the operation and maintenance center (OMC) controls are The LTM access table in the base station controller (BSC) of the base station subsystem Activating the non-volatile storage of the BTSE table part and the TRAU table part The operation and maintenance system according to claim 3, wherein: 5. The operator passwords (Passwords) are encrypted and LMT 5. The storage device according to claim 1, wherein the information is stored in an access table (TB). The operation and maintenance system according to claim 1. 6. Network equipment (BSC, BTSE, TRAU) is encrypted by the operator. Entered without encoding For encrypting and encrypting the operator password (Password) Operator password stored in the LMT access table and the encryption result And a control unit for comparing the network devices (BSC, BTSE, TR AU) through the LMT maintenance device. The operation and maintenance system according to claim 5, characterized in that: 7. Is the control part of the operation and maintenance center (OMC) secret information? Password and password entered in plain text and password From the identity information (UserID) including the name of the The encryption stored in the LMT access table by forming a number Characterized in that it is provided to generate a set operator password The operation and maintenance system according to claim 5 or 6. 8. Is the control part of the operation and maintenance center (OMC) secret information? Password and password entered in plain text and password From the identity information (UserID) including the name of the By forming the numbers, the BSC table part and the LTM access table ( TB) like TRAU table part Encrypted addresses stored in the network device type specific table portion 6. The apparatus according to claim 5, wherein the apparatus is provided for generating a perlator password. Or the operation and maintenance system according to 6. 9. Enter the operator password (Password) entered in plain text into the network. Password entered from the secret information specific to the device type and in the clear Password) and identity information including the operator's name ( UserID) to form a hash function to enter in plaintext Network device to encrypt the password (Password) (BSC, BTSE, TRAU) control unit is provided. The operation and maintenance system according to claim 6 or 8. 10. Each network device (BSC, BTSE, TRAU) is installed A memory having information on passwords and the degree of access rights. The access right gives the operator the configuration necessary to start the operation of the network device. 10. An input of a translation command is permitted. The operation and maintenance system according to claim 1. 11. Manages the tables of all base station controllers (BSC) Operation and maintenance center (OMC) control unit , The LMT address caused by the update in all the base station controllers (BSC). Access table (TB) has been interrupted since the non-volatile storage of at least a part of the If you do not perform the corresponding memory process, In order to activate this storage process if it has been identified that said obstruction has disappeared The said control part of the said center (OMC) is provided. The operation and maintenance system according to claim 1. 12. All base stations (BTSE) and transcoders assigned to the table and Base station system for managing each table of rate adapter unit (TRAU) Control section (BSC), and all base stations (BTs) assigned to the table. SE) and transcoders and rate adapter units (TRAU). Non-volatility of at least a part of the LMT access table (TB) due to the update If there is a spontaneous memory, do not perform the corresponding memory process, In order to activate this storage process if it has been identified that said obstruction has disappeared All base stations (BTSEs) and transcoders assigned to the table of Rate adapter device (TRAU) table Having the control unit of the base station control unit (BSC) for managing each; The operation and maintenance system according to claim 11, characterized in that: 13. At least a part of the LMT access table stored in the base station control unit includes: LMT maintenance device (LMT, LMTr) by security operator Unique security password and access used for access through A special security operator dataset with information on the This includes networks without an Operation and Maintenance Center (OMC). The LMT access table inside the base station subsystem (TB )) To allow access to the operator dataset Operation and maintenance according to one of the preceding claims, characterized in that: system. 14． A control unit for a network device (BSC, BTSE, TRAU); LMT maintenance via network equipment (BSC, BTSE, TRAU) The operator of the operator by the operator by the device (LMT, LMTr) The password is changed and the network device (BSC, BTSE, TRAU) Of the changed operator password in the LMT access table of the system Memory is an operation Until the operation and maintenance center (OMC) is activated, The network for preventing access by the changed operator password. Network device (BSC, BTSE, TRAU) The operation and maintenance system according to one of claims 1 to 13. Tem. 15. It has a control unit for a network device (BSC, BTSE, TRAU), Password received in clear text by the LMT maintenance device (LMTr) (Password) is encrypted and transmitted to the base station controller (BSC). To the base station via the network device (BSC, BTSE, TRAU) The LMT maintenance device (LMTr) operated in the station control unit remote control mode. Enter the operator password (Password) to enter 2. An operator accesses while figuring out. 5. The operation and maintenance system according to one of the four items. 16. Information on the level of access rights for each operator is managed For security operators, access types to individual classes of objects Therefore, they are stored in the form of rights profile criteria with individually set rights. Is characterized by An operation and maintenance system according to any one of claims 1 to 15. M 17． Operation by LMT maintenance device (LMT, LMTr) and Said operations and rights granted access to the maintenance system Of the LMT access table (TB) stored in the maintenance system Data operator data sets each include effective date information An operation and maintenance system according to claim 1. 18. Operation by LMT maintenance device (LMT, LMTr) and Operations and menus entitled to access the maintenance system Operator of the LMT access table stored in the maintenance center (OMC) Operator data sets, respectively, Base station subsystem network equipment (BSC, BTSE, TRAU) The operation is performed by the connected LMT maintenance devices (LMT, LMTr). Claims information including information as to whether or not the operator password can be changed. 18. The operation and maintenance system according to any one of 1 to 17. 19. Operation by LMT maintenance device (LMT, LMTr) and To maintenance system Operations and Maintenance Center (OM) Operator data set of the operator of the LMT access table stored in C) Each type of network device (BSC, STSE, TSE) RAU) to include information on whether the operator has been granted access Operation and maintenance according to one of the preceding claims, characterized in that: Nonce system. 20. Operation by LMT maintenance device (LMT, LMTr) and Operations and menus entitled to access the maintenance system Operator of the LMT access table stored in the maintenance center (OMC) The operator data sets of the network devices (BSC, STSE , TRAU) type for each physical device 20. The method according to claim 19, further comprising information as to whether or not the access right is granted. Operation and maintenance system.